Foty Ransomware

Foty Ransomware के विश्लेषण से पता चला है कि यह डेटा को एन्क्रिप्ट करता है और प्रभावित फ़ाइलों के फ़ाइल नामों में '.foty' एक्सटेंशन जोड़ता है। धमकी '_readme.txt' फ़ाइल के रूप में फिरौती का नोट बनाती है। फ़ोटी द्वारा मूल फ़ाइल नामों में किए गए परिवर्तनों के उदाहरणों में '1.jpg' को '1.jpg.foty,' '2.png' को '2.png.foty' में बदलना शामिल है। और इसी तरह। इसके अतिरिक्त, यह ध्यान देने योग्य है कि फोटी रैंसमवेयर कुख्यात STOP/Djvu रैंसमवेयर परिवार का हिस्सा है। ऐसे खतरों के शिकार लोगों को पता होना चाहिए कि साइबर अपराधी अक्सर STOP/Djvu Ransomware के साथ अतिरिक्त मैलवेयर तैनात करते हैं। ये अतिरिक्त खतरे RedLine या Vidar जैसे इन्फोस्टीलिंग टूल होने की संभावना है।

Foty Ransomware कई प्रकार की फाइलों को लॉक कर देता है और पीड़ितों से पैसे की मांग करता है

जब कोई कंप्यूटर पहली बार Foty Ransomware से संक्रमित होता है, तो मैलवेयर विशिष्ट फ़ाइल प्रकारों जैसे कि चित्र, वीडियो और महत्वपूर्ण उत्पादकता दस्तावेज़ों और फ़ाइलों जैसे .doc, .docx, .xls, की खोज में मशीन का पूरी तरह से स्कैन करेगा। और .पीडीएफ। रैंसमवेयर द्वारा इन फ़ाइलों का पता लगाने के बाद, यह उन्हें एन्क्रिप्ट करने के लिए आगे बढ़ेगा, जिससे वे उपयोगकर्ता के लिए दुर्गम हो जाएंगे।

एक बार फोटी रैंसमवेयर ने एन्क्रिप्शन प्रक्रिया पूरी कर ली है, यह धमकी देने वाले अभिनेताओं की मांगों के साथ फिरौती का नोट प्रदर्शित करेगा। इस नोट में निर्देश हैं कि कैसे पीड़ित फिरौती का भुगतान करने के बारे में आगे के निर्देशों के लिए मैलवेयर डेवलपर्स से संपर्क कर सकते हैं। पीड़ितों से ईमेल पतों 'support@fishmail.top' और 'datarestorehelp@airmail.cc' के माध्यम से डेवलपर्स को संदेश भेजने का आग्रह किया जाता है। 72 घंटों के भीतर ईमेल के माध्यम से हमलावरों से संपर्क करने वाले पीड़ितों को डिक्रिप्शन सॉफ़्टवेयर के लिए $490 की रियायती दर की पेशकश की जाती है। हालांकि, अगर वे ऐसा करने में विफल रहते हैं, तो उन्हें $980 की पूरी कीमत चुकानी होगी।

उपयोगकर्ताओं को रैंसमवेयर के हमलों से अपने उपकरणों और डेटा को सुरक्षित रखना चाहिए

रैंसमवेयर खतरों से उपकरणों और डेटा की सुरक्षा एक बहुस्तरीय प्रक्रिया है जिसमें संक्रमण को रोकने और हमले की स्थिति में होने वाले नुकसान को कम करने के लिए कई उपाय शामिल हैं। स्थानीय और सुरक्षित क्लाउड-आधारित स्टोरेज समाधान दोनों में, सभी महत्वपूर्ण डेटा और फ़ाइलों का नियमित बैकअप बनाए रखना एक आवश्यक कदम है। यह उपयोगकर्ताओं को किसी हमले के दौरान खो जाने या एन्क्रिप्ट किए जाने पर अपने डेटा को पुनर्स्थापित करने की अनुमति देगा।

अज्ञात या संदिग्ध स्रोतों से लिंक पर क्लिक करने या ईमेल अटैचमेंट खोलने पर उपयोगकर्ताओं को अतिरिक्त सावधानी बरतनी चाहिए, क्योंकि कई रैनसमवेयर हमले फ़िशिंग ईमेल के माध्यम से फैलते हैं। हमलावरों द्वारा शोषण की जा सकने वाली कमजोरियों को रोकने के लिए सभी सॉफ़्टवेयर और सुरक्षा अनुप्रयोगों को नवीनतम सुरक्षा पैच और अपग्रेड के साथ अद्यतन रखना भी आवश्यक है।

मजबूत पासवर्ड नीतियों को लागू करने और दो-कारक प्रमाणीकरण को सक्षम करने से भी रैनसमवेयर हमलों से बचाव में मदद मिल सकती है। इसके अतिरिक्त, एंटी-मैलवेयर सॉफ़्टवेयर और फायरवॉल का उपयोग संभावित खतरों के विरुद्ध सुरक्षा की एक अतिरिक्त परत प्रदान कर सकता है। भेद्यताओं के लिए नियमित रूप से स्कैनिंग सिस्टम और नेटवर्क ट्रैफ़िक की निगरानी भी रैंसमवेयर संक्रमणों की पहचान करने और उन्हें रोकने में मदद कर सकती है।

संक्षेप में, रैंसमवेयर हमलों को रोकने में शामिल हैं:

• • सतर्क रहना।

• • अच्छी साइबर स्वच्छता का अभ्यास करना।

• • सुरक्षा उपायों के साथ अद्यतित रहना।

• • संभावित खतरों से डेटा और उपकरणों की सुरक्षा के लिए बहुस्तरीय दृष्टिकोण अपनाना।

Foty Ransomware द्वारा उल्लंघन किए गए उपकरणों पर गिराया गया फिरौती का नोट है:

'ध्यान!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
https://we.tl/t-oTIha7SI4s
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपने ई-मेल "स्पैम" या "जंक" फ़ोल्डर की जाँच करें।

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@fishmail.top

हमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.cc'

Foty Ransomware वीडियो

युक्ति: अपनी ध्वनि चालू करें और वीडियो को पूर्ण स्क्रीन मोड में देखें ।